CVE-2026-90086 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
xsk: XDP_TX_METADATA im Zero-Copy-Pfad beachten
Der Zero-Copy-Pfad liert TX-Metadaten aus, wenn der UMEM über Metadatenspeicher verfügt, selbst dann, wenn das Deskriptor-Flag XDP_TX_METADATA nicht gesetzt ist. Die Optionen des Deskriptors werden durch die Metadata-Hilfsfunktionen geleitet und Metadaten werden ignoriert, es sei denn, die Option ist gesetzt.
Dies behebt nicht die bestehende pro-WQE-Metadatensituation für mlx5 MPWQEs (Multi-Part Work Queue Elements). Nur der Deskriptor, der eine Sitzung startet, wird durch xsk_tx_metadata_request() geleitet und konfiguriert den für den Batch gemeinsamen Offload-Zustand. Metadaten auf Deskriptoren, die einer offenen Sitzung beitreten, werden daher nicht validiert und konfigurieren ihre angeforderten Offloads nicht. Darüber hinaus wird ein Nicht-NULL-Metadatenspeicherzeiger eines solchen Deskriptors als Zeitstempel-Abschlussanfrage behandelt, auch wenn XDP_TXMD_FLAGS_TIMESTAMP nicht gesetzt ist, sodass seine Metadatenvereinigung (metadata union) mit einem unangeforderten Zeitstempel überschrieben werden kann. Das Beheben gemischter Metadatenzustände innerhalb eines einzelnen MPWQE erfordert eine separate Änderung.
If you want to get best quality of vulnerability data, you may have to visit VulDB.